CVE-2020-1938_Ghostcat-PoC - CVE-2020-1938

Apache Tomcat AJP Ghostcatの脆弱性（CVE-2020-1938）を悪用するための強力なPythonエクスプロイトツールで、ペネトレーションテストやセキュリティ研究のための高度な機能を備えています。

🔍 概要

Ghostcatの脆弱性（CVE-2020-1938）は、攻撃者が脆弱なApache TomcatサーバーにデプロイされたWebアプリケーションから、AJP（Apache JServ Protocol）コネクタを介して任意のファイルを読み取ることを可能にします。このツールは、以下の機能をサポートしてエクスプロイトプロセスを自動化します：

• マルチターゲットスキャン（スレッド対応）
• カスタムワードリストによるファイル列挙のサポート
• アップロードポイント検出による潜在的なRCEベクトルの特定
• JSPペイロード生成によるポストエクスプロイト
• 最適化されたパフォーマンス（設定可能なタイムアウトとスレッド）

🎯 影響を受けるバージョン

• Apache Tomcat 9.0.0.M1 to 9.0.0.30
• Apache Tomcat 8.5.0 to 8.5.50
• Apache Tomcat 7.0.0 to 7.0.99

📋 機能

コア機能

• ✅ AJPプロトコルエクスプロイトによる任意ファイル読み取り
• ✅ 高速マルチスレッドスキャン（デフォルト50スレッド以上）
• ✅ 25以上の高価値ターゲットを含む組み込みワードリスト
• ✅ 包括的な列挙のためのカスタムワードリストサポート
• ✅ 整理された出力による自動結果保存
• ✅ ETAとレート表示付きの進捗追跡

高度な機能

• ✅ Spring、Struts、JSPアプリケーションにおけるアップロードポイント検出
• ✅ 設定ファイルの解析（web.xml、Springなど）
• ✅ JSP webshellペイロード生成
• ✅ マルチターゲットバッチ処理
• ✅ 詳細デバッグモード
• ✅ グレースフル割り込み処理（Ctrl+C）

🚀 インストール

要件

• Python 3.6以上
• 外部依存関係なし（Python標準ライブラリのみ使用）

クイックスタート

# Clone the repository
git clone https://github.com/abrewer251/CVE-2020-1938_Ghostcat-PoC.git
cd CVE-2020-1938_Ghostcat-PoC

# Make executable
chmod +x ghostcat.py

# Run
python3 ghostcat.py -h